Хакеры могут влиять на курсы национальных валют?

Многие приложения для торговли на биржах уязвимы для хакерских атак, и в ближайшие год-полтора они могут приобрести массовый характер, в частности с целью влияния на курсы акций и валют.

Об этом говорится в исследовании «Кибербезопасность-2018-2019: итоги и прогнозы» компании Positive Technologies, презентованном на пресс-завтраке в среду.

Каждое третье (трейдинговое — ред.) приложение позволяет посторонним лицам осуществлять сделки по продаже или покупке акций от имени пользователя и без доступа к личному кабинету. Злоумышленник может увеличить стоимость интересующих его ценных бумаг с помощью массовой покупки их на чужих аккаунтах или снизить стоимость акций, активно продавая их. Аналогичным образом можно манипулировать курсами валют, если атака затронет крупных игроков или большое количество пользователей», — отмечается в исследовании.

Отмечается также, что в перспективе года-полутора лет можно ожидать массовые атаки на трейдинговые приложения.

«В силу слабой защищенности трейдинговых приложений и традиционного стремления злоумышленников к легкой масштабируемости и быстрой монетизации атаки на пользователей трейдинговых систем имеют все шансы превратиться в массовые в ближайшие год-полтора», — считают эксперты.

Кроме того, в настоящее время шестая часть обследованных приложений (около 17%) позволяет подменять отображаемые котировки за определенные периоды, подчеркивают эксперты. А в 61% случаев злоумышленник может получить возможность торговать активами пользователя приложения, получить информацию о доступных средствах на балансе, подменить параметры автоматической торговли, посмотреть историю и запланированные операции.

При этом атаки на веб-версии торговых терминалов уже могут носить массовый характер: злоумышленник может внедрить скрипт в веб-приложение или разместить на другом популярном сайте вредоносную ссылку, тогда от лица любого пользователя, который зайдет в приложение или перейдет по ссылке, выполнится нелегитимная операция. источник

#  ZombieLoad / MDS: чем проверить комп на новые уязвимости?
#gadgetstyle © 2019 ·   Войти   · Тема сайта и техподдержка от GoodwinPress Наверх